前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇網(wǎng)站維護范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
根據(jù)國家權(quán)威數(shù)據(jù)顯示,近些年來網(wǎng)站遭受黑客攻擊的次數(shù)呈現(xiàn)逐年上漲的趨勢,其中政府門戶網(wǎng)站遇到的黑客攻擊占到總體受攻擊次數(shù)的30%左右,由此可見,政府門戶網(wǎng)站正面臨著嚴重的安全隱患。由于政府門戶網(wǎng)站涉及諸多的重要信息,主要包括政府的政治、經(jīng)濟、軍事等重要信息,這些信息關(guān)系到政府工作的安全,必須要嚴加保護,如果出現(xiàn)泄密事件將會對政府工作造成嚴重的傷害。基于這一目的,政府門戶網(wǎng)站亟需加強網(wǎng)站維護和網(wǎng)站的安全建設,只有這樣,才能保證政府門戶網(wǎng)站的安全穩(wěn)定運行。由于互聯(lián)網(wǎng)具有開放式的特點,政府門戶網(wǎng)站在日常運營中既要履行開放式功能和基本的服務職責,又要考慮到網(wǎng)站安全性的需要,由此也決定了政府門戶網(wǎng)站維護和網(wǎng)站安全建設的復雜性。所以,政府門戶網(wǎng)站的維護和安全建設必須立足網(wǎng)站本身的功能,從其實際的使用特點出發(fā)。
2加強政府門戶網(wǎng)站維護和安全建設的必要性
從目前掌握的信息來看,每年政府門戶網(wǎng)站都會遭受大量的網(wǎng)絡惡意攻擊,如果我們不加強政府門戶網(wǎng)站的維護和安全建設,不但無法規(guī)避網(wǎng)絡惡意攻擊帶來的傷害,還會使政府門戶網(wǎng)站喪失原有的功能。所以,加強政府門戶網(wǎng)站維護和安全建設是十分必要的。其必要性主要表現(xiàn)在以下幾個方面:
2.1加強政府門戶網(wǎng)站維護和安全建設是提高
網(wǎng)站安全性的必要手段為了保證政府門戶網(wǎng)站安全性,我們必須加強網(wǎng)站日常的維護和安全建設,提高維護管理水平和網(wǎng)站安全級別,從根本上對政府門戶網(wǎng)站的安全性引起足夠的重視,從手段上予以保障和加強。從目前政府門戶網(wǎng)站的維護和安全建設情況來看,通過這兩項建設,政府門戶網(wǎng)站的安全性得以明顯提高。所以,加強政府門戶網(wǎng)站維護和安全建設是提高網(wǎng)站安全性的必要手段。
2.2加強政府門戶網(wǎng)站維護和安全建設是促進
網(wǎng)站整體水平提升的必要途徑對于我國的政府門戶網(wǎng)站來講,由于發(fā)展時間段短,在網(wǎng)站維護和安全建設水平上還處于較低的水平,要想實現(xiàn)網(wǎng)站安全性提高,就必須積極加強網(wǎng)站日常的維護和安全建設工作,將網(wǎng)站維護和安全建設工作當作網(wǎng)站運行的主要事情來做,努力提升網(wǎng)站維護和建設水平。從目前政府門戶網(wǎng)站的實際運行來看,加強政府門戶網(wǎng)站維護和安全建設是促進網(wǎng)站整體水平提升的必要途徑。
2.3加強政府門戶網(wǎng)站維護和安全建設是網(wǎng)站
健康發(fā)展的必要階段從目前網(wǎng)站的發(fā)展歷程來看,都會面臨嚴峻的惡意攻擊,在這種形勢下,只有不斷加強網(wǎng)站的日常維護和持續(xù)的安全建設,才能有效應對網(wǎng)絡攻擊。普通商業(yè)網(wǎng)站都是經(jīng)歷過這一發(fā)展階段的,對于組建時間較短的政府門戶網(wǎng)站來講更是如此。所以,政府門戶網(wǎng)站要想實現(xiàn)健康發(fā)展的目標,就必須經(jīng)歷加強網(wǎng)站維護和安全建設的階段。
3政府門戶網(wǎng)站維護和安全建設的管理體系構(gòu)建
從目前政府門戶網(wǎng)站的維護和安全建設情況來看,要想有效加強政府門戶網(wǎng)站維護和安全建設,首先就要從管理體系的建設入手,具體可以采用以下方法:
3.1在政府門戶網(wǎng)站中建立標準的網(wǎng)站技術(shù)管理規(guī)范
面對網(wǎng)絡安全的脆弱性,除在網(wǎng)絡設計上增加安全服務功能,完善系統(tǒng)的安全保密措施外,還必須花大力氣加強網(wǎng)絡的安全管理。(1)非、網(wǎng)機器不允許混用,在政府網(wǎng)絡系統(tǒng)內(nèi)做好內(nèi)外網(wǎng)絡物理隔離。(2)非網(wǎng)機器不允許運行信息,網(wǎng)機器不允許上非網(wǎng)。(3)必須嚴格按照安全等級劃分,制定相應的安全保密制度。(4)不同安全域、安全等級之間的信息必須通過安全交換系統(tǒng)方可交流。
3.2在政府門戶網(wǎng)站中建立完善的人員和組織結(jié)構(gòu)
在政府門戶網(wǎng)站中,我們要建立一支完善的網(wǎng)絡維護隊伍,保證網(wǎng)絡能夠得到有效維護和正常使用。另外,我們還要建立健全的組織機構(gòu),要將專業(yè)的網(wǎng)絡維護隊伍分級分層,達到每個安全層級都有專業(yè)的網(wǎng)絡管理員負責,起到良好的網(wǎng)絡安全監(jiān)管作用,保證網(wǎng)站的安全能夠滿足運行需要。從目前政府門戶網(wǎng)站的實際運行來看,建立完善的人員和組織結(jié)構(gòu)是加強網(wǎng)站維護和安全建設的重要手段。
3.3在政府門戶網(wǎng)站的日常運行中建立應急事件響應機制
從政府門戶網(wǎng)站的日常運行來看,惡意網(wǎng)絡攻擊只是個別事件,但是一旦事件發(fā)生,往往會對網(wǎng)站造成不可彌補的損失。因此,我們要在保證網(wǎng)站正常運行的同時,建立應急事件響應機制,并建立網(wǎng)站惡意攻擊應急預案,保證在網(wǎng)站遇到惡意網(wǎng)絡攻擊的時候能夠迅速響應、有效應對,及時消除網(wǎng)站安全隱患,解決網(wǎng)站受攻擊問題,減少網(wǎng)站損失。
3.4在政府門戶網(wǎng)站中建立健全的安全培訓體系
要想加強政府門戶網(wǎng)站的維護和安全建設工作,僅僅依靠網(wǎng)絡管理團隊是遠遠不夠的,在組建網(wǎng)絡管理團隊之外,我們還要對政府機關(guān)的每一個使用者進行網(wǎng)絡安全知識培訓,并建立健全的安全培訓體系,保證安全知識培訓的長效性。我們要通過對每一個政府門戶網(wǎng)站的使用者的培訓,來提升政府門戶網(wǎng)站的安全性,促進政府門戶網(wǎng)站安全建設取得積極成果。
4加強政府門戶網(wǎng)站維護和安全建設的具體技術(shù)措施
考慮到加強政府門戶網(wǎng)站維護和安全建設的必要性,我們除了要從制度上保證政府門戶網(wǎng)站維護和安全建設之外,還要從具體的技術(shù)手段入手,從技術(shù)層面切實加強政府門戶網(wǎng)站維護和安全建設。主要可以從以下幾個方面入手:
4.1政府門戶網(wǎng)站應該選擇安全性高的結(jié)構(gòu)設計
從目前政府網(wǎng)站的運行維護模式來看,主要采用了采集式、報送式和子同站三種主要模式,其中子網(wǎng)站模式最能代表政府網(wǎng)站發(fā)展的潮流與趨勢。所以,我們要在結(jié)構(gòu)上選擇安全性較高的設計方案。以下方案為政府門戶網(wǎng)站的主要形式:
4.2政府門戶網(wǎng)站應該積極采用網(wǎng)頁防篡改技術(shù)
從目前政府門戶網(wǎng)站所遭受的惡意攻擊來看,百分之八十的攻擊行為都表現(xiàn)為網(wǎng)頁篡改上,黑客通過對政府門戶網(wǎng)站網(wǎng)頁的篡改,誤導網(wǎng)絡用戶,從而對政府門戶網(wǎng)站的正常運行造成極大的影響。為了減少政府門戶網(wǎng)站遭受的惡意攻擊,我們應該積極采用以下網(wǎng)頁防篡改技術(shù),保護政府門戶網(wǎng)站的安全。外掛掃描技術(shù)是采用從外部逐個掃描網(wǎng)頁文件的方式來判斷對網(wǎng)頁的非法修改,來用這種技術(shù)一般會有一定的時間間隔,而且網(wǎng)站的文件越多,時間間隔越長,不能保證被黑客修改的網(wǎng)頁不被訪問者看到。由此可見,雖然外掛掃描技術(shù)對防止網(wǎng)頁文件的攻擊有一定的效果,但是這種技術(shù)也存在一定的技術(shù)局限,就是每次進行全面掃描的時間較長,被掃描的文件越多消耗的時間就越長,由此也導致了對待某些攻擊性文件不能馬上做出反應,導致反應相對遲緩。所以,我們在應用該方法的時候,要盡量縮短掃描時間。采用核心內(nèi)嵌技術(shù)的防篡改系統(tǒng),其篡改檢測模塊運行于Web服務器軟件內(nèi)部,與Web服務器無縫結(jié)合。每次Web服務器對外發(fā)送網(wǎng)頁時,系統(tǒng)都進行網(wǎng)頁防篡改檢測,從而能夠?qū)崟r地確保每個網(wǎng)頁的真實性。從目前政府門戶網(wǎng)站的運行來看,核心內(nèi)嵌技術(shù)無疑成為對付惡意網(wǎng)絡攻擊的重要手段。在應用核心內(nèi)嵌技術(shù)的同時,我們要將外掛掃描技術(shù)和內(nèi)嵌技術(shù)進行綜合運用,發(fā)揮二者在網(wǎng)站不同環(huán)節(jié)的優(yōu)勢,有效應對網(wǎng)頁篡改的發(fā)生,從大到提升網(wǎng)站安全性的目的。事件觸發(fā)技術(shù)是把系統(tǒng)的篡改檢測模塊嵌入到操作系統(tǒng)內(nèi)核,致使所有的文件非法變更事件都會被事件觸發(fā)器無延遲地獲取。該機制完全區(qū)別于掃描技術(shù)和核心內(nèi)嵌技術(shù).不需要與備份進行對比分析的繁瑣過程,可以實現(xiàn)監(jiān)控的實時性和系統(tǒng)資源低占用率,是當前比較先進的一種防篡改檢測技術(shù)。事件觸發(fā)技術(shù)有效解決了網(wǎng)站受到惡意攻擊后的反饋問題,提高了信息反饋速度,提升了整個信息反饋的質(zhì)量。所以,在政府門戶網(wǎng)站的運行中,我們要積極利用事件觸發(fā)技術(shù)來應對網(wǎng)站的網(wǎng)頁篡改攻擊。
4.3政府門戶網(wǎng)站應該定期對安全技術(shù)進行檢驗和評價
從以上的分析可知,外掛掃描技術(shù)、核心內(nèi)嵌技術(shù)和事件觸發(fā)技術(shù)是應對政府網(wǎng)站網(wǎng)頁篡改的主要手段,在政府門戶網(wǎng)站的維護和安全建設中起到了積極作用。因此,我們要積極推動這三項技術(shù)的應用。但是隨著網(wǎng)絡技術(shù)的飛速發(fā)展,我們要想保證這三項技術(shù)能夠持續(xù)發(fā)揮作用,就要定期對這三項安全技術(shù)的效果進行檢驗和評價,保證其能發(fā)揮正常作用。雖然外掛掃描技術(shù)取得了積極的效果,在政府門戶網(wǎng)站的安全建設中發(fā)揮了重要作用,但是受到技術(shù)自身的局限,即使應用了外掛掃描技術(shù),也無法阻止公眾訪問到被篡改網(wǎng)頁,它只能在被篡改后一段時間發(fā)現(xiàn)和進行恢復,因此公眾有很大可能訪問到被篡改網(wǎng)頁。基于這種狀況,我們要定期對外掛掃面技術(shù)進行檢驗和評價,以驗證該技術(shù)是否仍然有效。檢驗過程主要依靠模擬惡意攻擊的方式來實現(xiàn),通過用已知的網(wǎng)絡攻擊手段來模擬網(wǎng)絡惡意攻擊,以此來驗證該技術(shù)的實際效果。相對于外掛掃描技術(shù)而言,核心內(nèi)嵌技術(shù)的優(yōu)點更加突出,并且實效性更強,在政府門戶網(wǎng)站的安全建設中起到了突出的作用,不但提升了整個網(wǎng)站的安全級別,同時也提高了網(wǎng)站的技術(shù)實力,從現(xiàn)有的使用效果來看,核心內(nèi)嵌技術(shù)的優(yōu)點主要在于守住Web網(wǎng)頁流出的最后一道關(guān)口,因此能夠完全杜絕被篡改的網(wǎng)頁被公眾訪問到,真正做到萬無一失。所以,我們在對核心內(nèi)嵌技術(shù)進行檢驗和評價的時候,要針對其控制能力進行檢驗和評價,驗證其控制能力是否依然有效。由于只在正常網(wǎng)頁時進行安全檢查,因此對網(wǎng)頁訪問的影響幾乎為零,額外占用的服務器負載也基本上為零。事件觸發(fā)技術(shù):并不能確保捕獲對文件的所有方式的修改(例如直接寫磁盤、直接寫內(nèi)核驅(qū)動程序、利用操作系統(tǒng)漏洞等),非常容易被專業(yè)黑客很容易繞過;而且一旦成功,它沒有任何手段來察覺和恢復。它的技術(shù)特點決定了它類似于防病毒工具(以黑防黑)而不是專門針對網(wǎng)站保護的系統(tǒng)。
5結(jié)論
網(wǎng)站維護工作大致可以分為3個層面:系統(tǒng)維護;數(shù)據(jù)庫維護;內(nèi)容維護。
(1)系統(tǒng)維護。
網(wǎng)站系統(tǒng)包括硬件系統(tǒng)與操作系統(tǒng),必須要分別對其做好維護。對網(wǎng)站硬件系統(tǒng)的維護主要是為了確保網(wǎng)站的硬件運行效率和硬件安全,這是網(wǎng)站維護中非常基礎的一項工作。在日常,必須要做到對服務器的安全保護,防止其受到環(huán)境或其他事物的破壞與影響,同時要根據(jù)用戶的需求及網(wǎng)站的運行速度對硬件配置進行升級,每次升級或是發(fā)生故障都應當做好對應的記錄工作,詳細記錄具體情況,為后期的維護工作提供參考依據(jù)。操作系統(tǒng)維護主要是為了確保網(wǎng)站運行的速度與穩(wěn)定性,可以說它決定著網(wǎng)站的整體質(zhì)量,而且技術(shù)性較強。工作人員要隨時留意操作系統(tǒng)的更新情況,及時安裝系統(tǒng)升級包,或是安裝相應的補丁,提升系統(tǒng)的安全性,同時提高操作系統(tǒng)的運行效率。還應當加強對操作系統(tǒng)的使用管理,例如定期對磁盤進行碎片整理和磁盤文件掃描,維護系統(tǒng)注冊表,備份系統(tǒng)注冊表,清理system路徑下的無用DLL文件,使用在線病毒檢測工具防止病毒入侵,優(yōu)化操作系統(tǒng)等等,這些都是做好操作系統(tǒng)維護的必要措施。
(2)數(shù)據(jù)庫維護。
如今的網(wǎng)站幾乎都有后臺數(shù)據(jù)庫,其主要的作用是存儲相關(guān)的數(shù)據(jù)信息,例如用戶的個人信息、設置信息、網(wǎng)站內(nèi)容所包括的數(shù)據(jù)信息等等,不論這些數(shù)據(jù)信息是否是屬于保密性的,其重要性都相當高,如果數(shù)據(jù)庫遭到了破壞,那么用戶的數(shù)據(jù)信息、網(wǎng)站的數(shù)據(jù)信息就可能丟失、破壞甚至是泄露,根據(jù)這些數(shù)據(jù)信息價值與保密性的高低,其危害性也各不相同。為了防止這樣的情況發(fā)生,確保數(shù)據(jù)庫信息的安全性、完整性,就必須要做好對數(shù)據(jù)庫的維護工作。例如,要對數(shù)據(jù)庫的安全性進行評價,時刻監(jiān)視數(shù)據(jù)庫的運行情況,對數(shù)據(jù)庫進行優(yōu)化,定期進行數(shù)據(jù)庫備份等等。
(3)內(nèi)容維護。
網(wǎng)站內(nèi)容是吸引用戶的關(guān)鍵,不論是企業(yè)網(wǎng)站、政府網(wǎng)站、新聞網(wǎng)站還是娛樂網(wǎng)站都是如此,只有維護好了網(wǎng)站的內(nèi)容質(zhì)量,才能吸引更多的用戶。從技術(shù)層面來講,在網(wǎng)站建設的初期,就應當做好相應的準備工作,要為網(wǎng)站內(nèi)容的更新與調(diào)整預先開辟一條快速、便捷的道路,這可以為網(wǎng)站內(nèi)容的維護提供很大的便利。從內(nèi)容的采集、編排層面來講,網(wǎng)站應當根據(jù)自身的主題,以及用戶的喜好采編內(nèi)容,尤其要滿足用戶對網(wǎng)站內(nèi)容的需求,這樣才能使用戶對網(wǎng)站產(chǎn)生興趣與認同。
2網(wǎng)站的安全管理
(1)腳本注入防御插件。
對指定Web系統(tǒng)進行腳本注入的漏洞防御和修補,可預防SQLinjection攻擊、上傳漏洞攻擊。腳本注入防御插件可以提供一個用于ASP、JSP等環(huán)境的不可視組件集,使用它具有以下的優(yōu)勢:可以使用任何的工具來開發(fā)Web、C/S應用程序;引入了SetParam方法,使用這個方法之后將可以徹底的杜絕在網(wǎng)頁中使用SQL注入等漏洞;支持SQLServer的特殊功能:Windows驗證,元數(shù)據(jù),u-nicode字段,手動刷新數(shù)據(jù)集中的記錄,自動使用觸發(fā)器中來保持數(shù)據(jù)的一致性,以及其他等;進行簡單的數(shù)據(jù)更新、高速數(shù)據(jù)庫記錄存取、提供記錄自動刷新、高級設計編輯器;提供WebDb組件的接口(方法,屬性)與標準的Ado數(shù)據(jù)存取組件非常相似,從而使現(xiàn)有的網(wǎng)頁程序改造將非常簡單;支持所有的數(shù)據(jù)集組件?;趯σ陨蟽?yōu)勢的考慮,在網(wǎng)站的安全管理工作當中,應當重視對腳本注入防御插件的應用,因為這可以有效提高網(wǎng)站的安全性,而且成本較低,也較為容易實施,不論是Windows操作系統(tǒng)平臺還是Linux操作系統(tǒng)平臺,都可以采用這種方法。
(2)賬號與密碼管理。
利用賬號和密碼來保護網(wǎng)站安全,是一種最為傳統(tǒng)、最為實用的方式,而且應用范圍相當廣,幾乎所有的系統(tǒng)與網(wǎng)站,都有不同權(quán)限的賬號與密碼,其作用就是分配權(quán)限,預防違法、違規(guī)的操作。如果有黑客想要入侵網(wǎng)站,它需要做的就是對賬號與密碼進行破解,獲得操作權(quán)限,才能才能破壞網(wǎng)站,或是竊取網(wǎng)站的數(shù)據(jù)信息。用戶就必須要對網(wǎng)站的賬號和密碼進行有效的管理,防止其泄露或是被破解。所有賬戶的密碼最好都要不斷的變化,通過動態(tài)更新的方式,來防止密碼被輕易破解,而且不同賬戶使用者的密碼都只能自己知道,工作人員不能相互操作對方的賬號,因為這可能帶來賬號和密碼方面的漏洞。
(3)加強對服務器攻擊的預防。
針對服務器所遭受的DDoS攻擊進行有效的防御,對網(wǎng)絡上所有的DDoS攻擊均有非常良好的防御效果。提前做好防止DDoS攻擊的防御措施,會得到更佳的防御效果。通過以網(wǎng)絡協(xié)議層和系統(tǒng)通信層防御相結(jié)合的方式,對任何基于TCP/IP協(xié)議的DDoS攻擊可以產(chǎn)生毀滅性打擊。比如解決掛鏈接刪除又恢復的問題,最快速簡單的辦法就是修改服務器密碼,重新上傳備份。當然,這是最快速的辦法。但這個解決方法只能解決暫時的隱患,如果沒有良好的硬件防御,今天改了密碼,明天就可能破譯出來。關(guān)鍵是看服務器上面有沒有阻擋外來攻擊的手段,比如防火墻、防病毒系統(tǒng)等等預防措施,這些用得好可以對服務器進行很好的預防?,F(xiàn)在有許多基于硬件或軟件的防火墻,很多安全廠商也都推出了相關(guān)的產(chǎn)品。對服務器安全而言,安裝防火墻非常必要。在預防非法的服務器訪問方面,防火墻可以起到非常良好的作用效果,但這并不是說使用了服務器,就可以百分之百確保服務器的安全,即使在安裝了防火墻之后,也還需要根據(jù)服務器所處的網(wǎng)絡環(huán)境,對防火墻進行配置,提高防火墻作用功能的針對性。網(wǎng)絡是一個非常開放的環(huán)境,這是它的優(yōu)點,但同時也是它的缺點,因為越是開放的環(huán)境,就越是容易出現(xiàn)網(wǎng)絡病毒,這可能對服務器造成非常大的破壞,所以必須要通過安裝網(wǎng)絡版殺毒軟,來預防和查殺病毒,防止網(wǎng)站服務器受病毒的影響而奔潰或是遭入侵,在使用殺毒軟件的過程當中,必須要定期對病毒庫進行更新,防止一些新出現(xiàn)的病毒不能被查殺的情況發(fā)生。
(4)數(shù)據(jù)備份。
在網(wǎng)站的安全管理工作當中,尤其要注意對數(shù)據(jù)安全的保護,因為網(wǎng)站數(shù)據(jù)可能涉及用戶的個人秘資料,更可能涉及網(wǎng)站自身的商業(yè)秘資料,一旦發(fā)生泄漏或丟失,就可能帶來非常嚴重的后果。要確保網(wǎng)站數(shù)據(jù)的完整性和安全性,除了應當防止外部的侵入與攻擊外,還應當做好對數(shù)據(jù)的備份,因為網(wǎng)站數(shù)據(jù)庫當中的數(shù)據(jù)很可能因為各種各樣的原因而發(fā)生丟失與破壞,在這樣的情況下,就必須依靠數(shù)據(jù)備份來還原最初的數(shù)據(jù)。備份的頻率根據(jù)數(shù)據(jù)的重要性而定,一般非常重要的數(shù)據(jù)應當每天備份一次,而且最好是異地備份,其他的數(shù)據(jù)可以選擇一周或是一個月備份一次。
(5)將不需要的服務和端口關(guān)閉。
服務器操作系統(tǒng)中都集成有大量的服務,部分服務在網(wǎng)站的運行過程當中其實是并不需要的,而且這些不需要的服務既會增加服務器的資源消耗,降低網(wǎng)站的運行效率,還可能給網(wǎng)站帶來其他安全方面的隱患,為此應當根據(jù)實際的服務器需求情況,將不需要的服務關(guān)閉。另外,還要關(guān)掉沒有必要開的TCP端口,盡量切斷外部入侵的途徑。
(6)加強對服務器系統(tǒng)日志的監(jiān)測。
系統(tǒng)日志記錄著系統(tǒng)的運行情況,這是網(wǎng)站安全管理的一項重要參考依據(jù),例如在系統(tǒng)日志當中會記錄有所有用戶對系統(tǒng)的操作情況,什么時候登錄、什么時候退出以及進行了哪些活動等等,通過對日志的分析,可以發(fā)現(xiàn)違規(guī)操作或是安全漏洞,能夠準找網(wǎng)站在運行與管理過程當中存在的各種不安全因素,以便于采取針對性的措施,消除不安全因素,確保網(wǎng)站的安全。
3結(jié)語
但是網(wǎng)絡應用正在深入,網(wǎng)絡營銷知識在普及,越來越多企業(yè)老總、管理人員意識到:一個一、兩年沒更新過的網(wǎng)站,以及一個做得精美但沒有多少人知道的網(wǎng)站,完全是在浪費資源?!靶畔⒒痹瓉聿⒎且淮涡酝顿Y建一個網(wǎng)站那么簡單,更重要的工作在于網(wǎng)站建成后的長期更新與推廣過程。
網(wǎng)站維護涉及到資源和成本問題,但只要用對工夫,大部分中小企業(yè)網(wǎng)站維護需要的資源和成本并不會太高。
首先談談網(wǎng)站更新。企業(yè)網(wǎng)站主要是更新產(chǎn)品及說明文字。一般中小企業(yè)網(wǎng)站都沒有后臺內(nèi)容管理系統(tǒng),網(wǎng)頁更新需要懂得做網(wǎng)頁的人員,但企業(yè)大都沒有這種人才(雖然學習做網(wǎng)頁也并非難事)。一個辦法,就是在跟做網(wǎng)站的網(wǎng)絡公司簽定合同時就訂下有關(guān)網(wǎng)頁更新服務的條款,不要因為合同中忽略了這個問題,等到需要更新時再去找網(wǎng)絡公司就很被動。
另外一個比較柔性的解決辦法就是,公司里訓練一個編輯網(wǎng)頁的人員,學會使用Frontpage、Dreamweaver等html編輯程序。一個人要是能學會使用word,就應該可以學會網(wǎng)頁編輯、FTP上傳文件??梢宰屪鼍W(wǎng)站的網(wǎng)絡公司培訓一下,結(jié)合買書自學,并不難,學習者可以多掌握一門知識,也不會抗拒。因此,這個方法也是可以采用的。
網(wǎng)站推廣就復雜艱巨得多了。從交換鏈接、登錄搜索引擎、信息到郵件列表維護發(fā)送等,各方面都涉及到專業(yè)知識,已經(jīng)不是簡單學習一些諸如網(wǎng)頁制作方法就可以解決的了,但這部分又至關(guān)重要,因此,對于中小企業(yè)的網(wǎng)站推廣有以下建議:重點項目外包,其它推廣工作自己內(nèi)部承擔。
重點項目主要指搜索引擎推廣、網(wǎng)絡廣告。國內(nèi)搜索引擎和網(wǎng)絡廣告的業(yè)務開展都力推制,可以在網(wǎng)站上找到它們在各地區(qū)的授權(quán)商,有時候,通過的價格比媒體網(wǎng)站自己的對外報價還低。但如果公司沒有這個預算,只好在GOOGLE上免費登錄,只是一般網(wǎng)站策劃和設計人員在網(wǎng)站建設中并不會單獨考慮針對GOOGLE排名的網(wǎng)頁優(yōu)化問題,因此實際上要獲得好的排名還是很難。如果要進行搜索引擎優(yōu)化,一方面涉及到費用,而最重要的,還是優(yōu)化的質(zhì)量。實際上,目前搜索引擎優(yōu)化通常只是一些個人行為而非公司行為,因為“搜索引擎優(yōu)化”并不是一個成熟的服務產(chǎn)品,而且效果常常與主觀努力大相徑庭。因此要找一個優(yōu)化高手并非易事。
其它推廣維護工作,主要就是尋找互換鏈接的對象、信息、Email營銷推廣、回復客戶Email以及網(wǎng)站與用戶的互動應答等,大都需要長期經(jīng)營。這些工作大多不需要涉及太復雜的專業(yè)知識,但需要投入很多精力。對于網(wǎng)站維護人員,需要明確工作職責、內(nèi)容,并長期學習新知,這群人屬于時代營銷網(wǎng)站的忠實用戶。
乙方:
根據(jù)甲方的需求,乙方為甲方提供域名續(xù)費與網(wǎng)站維護的服務,經(jīng)雙方代表協(xié)商達成如下條款:
一、合作內(nèi)容:
1、甲方委托乙方向甲方提供網(wǎng)站域名_________(以下簡稱:該域名)的續(xù)費服務和網(wǎng)站運營的相應技術(shù)維護服務。
2、乙方具備從事合同項目技術(shù)服務的資格和實力,并有意接受甲方委托。
3、依據(jù)本合同規(guī)定的內(nèi)容乙方向甲方提供服務,甲方支付相應的費用。
二、甲方的權(quán)利和義務:
1、甲方同意將該域名的管理權(quán)轉(zhuǎn)移到乙方,并由乙方對該域名進行管理。
2、甲方向原域名注冊服務商索取該域名的管理密碼或轉(zhuǎn)移注冊商密碼,并且將此管理密碼或轉(zhuǎn)移注冊商密碼告知乙方,用于轉(zhuǎn)移該域名的管理權(quán)。(注:原域名注冊服務商的相關(guān)信息可在http:// __________中查詢。)
3、在本合同的有效期內(nèi),甲方將每次要更新網(wǎng)站內(nèi)容的相關(guān)資料的電子文檔提供給乙方,如:文字說明及圖片資料等。
4、甲方提供乙方的文字、圖片以及其他各種資料中涉及的包括知識產(chǎn)權(quán)在內(nèi)的一切侵權(quán)行為,甲方承擔全部相關(guān)的責任。
5、甲方按照本合同的規(guī)定向乙方支付相關(guān)費用。
三、乙方的權(quán)利和義務:
1、乙方在收到甲方提供的該域名的管理密碼后的一個工作日內(nèi)完成該域名管理權(quán)的轉(zhuǎn)移工作,并且為該域名增續(xù)年費。(注:乙方續(xù)費后,該域名的失效期為_____年_____月_____日)
2、為了節(jié)省甲方的相關(guān)費用,待甲方現(xiàn)在所租用的網(wǎng)站空間到期后,甲方同意乙方為甲方開通更為優(yōu)惠或更適合于甲方的網(wǎng)站空間。
3、乙方不負責替甲方從甲方原域名注冊服務商處索取該域名的管理密碼或轉(zhuǎn)移注冊商密碼。
在網(wǎng)站維護過程中,對于甲方陸續(xù)提出的對網(wǎng)站內(nèi)容修改或增減的要求,乙方應盡力協(xié)助實現(xiàn),并交甲方驗收通過。
4、甲方提供給乙方的文字、圖片以及其他各種在甲方網(wǎng)站上的資料中涉及的包括知識產(chǎn)權(quán)在內(nèi)的一切侵權(quán)行為,甲方承擔相關(guān)的全部責任。
5、對甲方網(wǎng)站中出現(xiàn)由乙方工作失誤所造成的技術(shù)性錯誤,甲方可通過電話、傳真、電子郵件(_____@_____._____等方式通告乙方。乙方應在接到告知后24小時內(nèi)給予修復,確保網(wǎng)站的正常運轉(zhuǎn)。
6、乙方向甲方提供的免費贈送的服務如有調(diào)整,乙方應及時通知甲方,雙方可通過協(xié)商解決,因此所連帶出的相關(guān)問題,乙方有權(quán)利保留最終解釋權(quán)。
7、乙方所制作的網(wǎng)頁兼容ie5.0的版本,支持800*600分辨率;支持1024*768分辨率。
8、乙方對甲方提供的文字及圖片及資料未經(jīng)甲方許可不得以任何方式泄露給第三方。
四、合同期限:
本合同有效期自_____年_____月_____日至_____年_____月_____日。
五、費用及支付方式:
1、本合同費用總計人民幣_____元整(其中包括該域名費人民幣_____元,網(wǎng)站空間費_____元,網(wǎng)站維護費_____元)本合同簽定的當日甲方一次性支付給乙方。
2、乙方在收到甲方所支付的費用后立即給甲方開據(jù)發(fā)票并作為收費依據(jù)。
【關(guān)鍵詞】圖書館網(wǎng)站建設;網(wǎng)站維護
1.圖書館網(wǎng)站建立的必要性
圖書館網(wǎng)站建設不僅僅是圖書館傳統(tǒng)功能的拓展,更是一種根本性的變革。作為一個信息提供機構(gòu),圖書館的根本任務是向讀者提供最方便的信息服務,可以這樣認為,圖書館發(fā)展最大的變化就是以網(wǎng)絡為中心而不是以圖書館建筑為中心,以利用網(wǎng)絡提供有序的數(shù)字化信息為中心,而不再以主要提供傳統(tǒng)印刷型資源為中心,這一切都取決于圖書館網(wǎng)絡建設的成功與否。為此,如何設計出讀者滿意的網(wǎng)站,用以吸引盡可能多的人訪問利用,共享文化成果,成為圖書館發(fā)展的重點。
2.圖書館網(wǎng)站的技術(shù)結(jié)構(gòu)
2.1軟件構(gòu)成
這里指的是操作系統(tǒng)軟件,WEB服務器軟件,WEB數(shù)據(jù)庫軟件和網(wǎng)站計數(shù)統(tǒng)計等,其中最重要的是操作系統(tǒng)軟件。選擇操作系統(tǒng)軟件應充分考慮系統(tǒng)穩(wěn)定性,效率,功能,軟硬件的兼容性,易用性,安全性和價格等因素,WEB服務器軟件有很多種,其中功能最強的,使用方便的有APACHE,屬免費軟件,同時也支持上述三種操作系統(tǒng),能提供WEB站點的各種功能和對ASP、PHP等軟件的支持。WEB數(shù)據(jù)庫軟件有SQL SERVER、DB2、SYSBASE、ORACLE等,這些軟件的價格都高,從易用性考慮,SQL SERVER是較好選擇。網(wǎng)站計數(shù)統(tǒng)計軟件、留言板、聊天室等軟件可用CGI、ASP、PHP等軟件開發(fā),也可在網(wǎng)上下載一些程序進行修改后使用。
2.2硬件構(gòu)成
指網(wǎng)絡接入和WEB服務器的選擇。網(wǎng)絡接入的方法主要有:DDN專線、ISDN、ADSL、電話撥號等,ADSL速度快、費用低,圖書館可用ADSL寬帶,為讀者提供高速的上網(wǎng)服務,目前使用DDN+ADSL是一個較好的選擇,有條件的可選高速DDN。圖書館網(wǎng)站主要提供的是基本文本的信息,對WEB服務窗口的要求不是太高,一般配置是PIII800CPU+1G內(nèi)存+多個硬盤,如果數(shù)據(jù)量比較大就應考慮多CPU的高檔服務器和大容量的磁盤陣列。
2.3網(wǎng)站安全
由于因特網(wǎng)的高度開放性,給接入互聯(lián)網(wǎng)的電腦帶來了安全隱患。確保網(wǎng)站安全,是建設互聯(lián)網(wǎng)必須考慮的因素。一般網(wǎng)站加密的方法有:通過ISP服務器加密、通過CA證書加密、通過第三方軟件加密、將HTML、ASP編譯成DLL加密等。另外還要有數(shù)據(jù)備份系統(tǒng)和防火墻系統(tǒng)。
3.圖書館網(wǎng)站的基本內(nèi)容
3.1本館簡介以及網(wǎng)站基本信息
本館歷史沿革、館藏信息、人員構(gòu)成、機構(gòu)設置、服務項目、開館時間、規(guī)章制度、本館動態(tài)、讀者活動安排及各種聯(lián)系方式等。
3.2書目檢索
采用OPAC(聯(lián)機公共查詢目錄)是目前圖書館書目網(wǎng)上查詢的通用模式。建有網(wǎng)站的各公共圖書館均有已建成的MARC格式的書目數(shù)據(jù)庫,通常均用SQL查詢語句來實現(xiàn)超文本與書目數(shù)據(jù)庫的連接,檢索途徑有:題名、責任者、分類號、主題詞、ISBN號等。有的網(wǎng)站可用關(guān)鍵詞進行題名檢索,檢索結(jié)果大致有館藏地點、條碼號等編目數(shù)據(jù),部分能顯示借閱狀態(tài)乃至登記預約。
3.3電子書刊
隨數(shù)字圖書館的發(fā)展,電子出版物在圖書館館藏中的比重將越來越大。電子出版物類型主要有:電子圖書、電子期刊、數(shù)據(jù)庫和多媒體讀物,它們本身就是數(shù)字化產(chǎn)品,具有存儲量大,傳輸速度快,復制方便和全文檢索等優(yōu)點,特別是各省館的遠程訪問系統(tǒng)、文化資源共享系統(tǒng),將其鏈接在網(wǎng)站上,增加讀者的利用范圍。
3.4特色館藏
在網(wǎng)站建設上,一方面要克服只重視信息網(wǎng)絡設施建設,以網(wǎng)上文獻信息資源的共享代替整體文獻信息資源建設的現(xiàn)象,另一方面要樹立“現(xiàn)代、開放、合作”的觀念,加強在本地區(qū)、本系統(tǒng)內(nèi)的統(tǒng)一規(guī)劃,協(xié)調(diào)采購,結(jié)合本館的實際情況和服務對象的要求,突出本館的特色建設,各館均有自己的特色館藏,加強特色館藏的建設,參與大范圍的資源共建共享活動。并將本館的特色館藏文獻(特別是地方文獻等)數(shù)字化,提供上網(wǎng)服務,是對其他圖書館的虛擬館藏的最好補充。注意將適合本地經(jīng)濟發(fā)展需要及用戶需求的,有地方特色的文獻信息收集起來。通過加工分類,建立各類專題數(shù)據(jù)庫,并使這些數(shù)據(jù)庫標準化、規(guī)范化,形成有地方特色的信息產(chǎn)品。
3.5讀者論壇
用于讀者發(fā)表意見,交流讀書心得等。有的網(wǎng)站建有聊天室,還可實時進行互動交流。
3.6新書推薦
用來向讀者推薦最新到館的文獻。
4.圖書館網(wǎng)站的維護
網(wǎng)站建設完成之后,還需要一系列的網(wǎng)站后期維護與優(yōu)化系統(tǒng),才能正常運行。通常維護包括以下主要內(nèi)容:
4.1服務器及相關(guān)硬件的維護
特別是操作系統(tǒng)和外網(wǎng)連接線路等。確保網(wǎng)站的24小時不間斷運行。
4.2服務器軟件維護
計算機軟件在使用中常會出現(xiàn)一些問題,網(wǎng)絡設備管理屬于技術(shù)操作,因?qū)I(yè)人員的誤操作可能導致整個網(wǎng)絡的癱瘓,沒有任何操作系統(tǒng)是絕對安全的,維護操作系統(tǒng)的安全必須不斷的留意相關(guān)網(wǎng)站,及時的為系統(tǒng)安裝升級包或者打上補丁。
4.3網(wǎng)站安全維護
隨著黑客攻擊手段升級更新,網(wǎng)站安全遭遇更大挑戰(zhàn)。像SQL注入,跨站腳本、文本上傳漏洞等,網(wǎng)站漏洞是黑客攻擊重點,而世界上不存在沒有漏洞的網(wǎng)站。因此網(wǎng)絡維護關(guān)鍵是早發(fā)現(xiàn)漏洞和及時修補這些漏洞。利用漏洞掃描工具,對發(fā)現(xiàn)的漏洞要及時修補。
4.4網(wǎng)站內(nèi)容更新
快捷方便地更新網(wǎng)頁和內(nèi)容,提高更新效率,是很多網(wǎng)站面臨的難題,也是網(wǎng)站維護過程中的瓶頸??蓮囊韵挛鍌€方面入手使網(wǎng)站能長期順利運行。
(1)在建網(wǎng)初期,要對后續(xù)維護給予足夠的重視,要保證網(wǎng)站后續(xù)維護所需資金和人力,有些單位是以外包的方式建網(wǎng)。建設時舍得投入,可在網(wǎng)站后,維護力度不夠,信息更新跟不上,名存實亡。
(2)要從管理制度上保證信息渠道的暢通和信息流程的合理性。網(wǎng)站上各欄目的信息往往來源于多個業(yè)務部門,要統(tǒng)籌考慮,建立一套從信息收集、信息審查到的運行管理制度。既要考慮信息的準確性和安全性,又要保證信息更新的及時性。 3)在建網(wǎng)過程中要對網(wǎng)站的各個欄目和子欄目進行盡量細致的規(guī)劃,在此基礎上確定哪些是經(jīng)常要更新的內(nèi)容,哪些是相對穩(wěn)定的。要求承建單位根據(jù)相對穩(wěn)定的內(nèi)容設計成網(wǎng)頁模板,在以后的維護工作中,這些模板不用改動。既省時也省費,利于后續(xù)維護。
(4)對經(jīng)常變更的信息,盡量用結(jié)構(gòu)化的方式(如建立數(shù)據(jù)庫、規(guī)范存放路徑)管理起來,以避免數(shù)據(jù)雜亂無章。
(5)選擇合適的網(wǎng)頁更新工具:信息收集后,如何“寫到”網(wǎng)頁上去,采用不同的方法,效率也會不同。如使用Notepad直接編輯HTML文檔,與用Dreamweaver等可視化工具相比,后者的效率就高得多。
4.5網(wǎng)站互動平臺的維護
主要包括“留言板”、“電子郵件”、“投票調(diào)查”、“BBS”。對BBS中出現(xiàn)的一些非法廣告,管理人員要及時刪除。對讀者反饋的意見要及時處理,這樣才能保持網(wǎng)站的良好形象。
縣級公共圖書館要創(chuàng)建并維護好自己的網(wǎng)站,需要一定的專業(yè)要求。當然,自己不具備上述技術(shù)條件的圖書館網(wǎng)站,也可將這些項目在圖書館的宏觀指導和監(jiān)督下,委托有信譽的技術(shù)單位外包完成。
【參考文獻】
網(wǎng)站設計 網(wǎng)站項目總結(jié) 網(wǎng)站營銷論文 網(wǎng)站設計論文 網(wǎng)站安全論文 網(wǎng)站設計總結(jié) 網(wǎng)站營銷理念 網(wǎng)站推廣方案 網(wǎng)站實訓總結(jié) 網(wǎng)站管理論文 紀律教育問題 新時代教育價值觀